直接的な答え
学位なしで英国のCyber securityの職に就くことは可能です。ほとんどのエントリーレベルの職種（SOC アナリスト、IT セキュリティサポート、ジュニアセキュリティアナリスト）では、大学の学位ではなく、認定資格、実証可能なスキル、および関連する経験に基づいて採用されています。学位は大規模な銀行や防衛請負業者のグラデュエートスキームの要件としてはより一般的ですが、他の場所ではほぼ必須要件となることはありません。
私は、コンピュータサイエンスの背景がないまま、最初のセキュリティロールに多くの人々をメンタリングしてきた者として、このようにお伝えしています。元コールセンタースタッフ、倉庫オペレーション、財務管理者など、彼らが採用されたのは学位によってではありませんでした。それは、雇用主が認識している認定資格、インタビューの質問に説得力を持って答えるだけの十分な実践経験、そして一般的なものではなく業界の言語で話すCVでした。
雇用主が学位の代わりに実際に探しているもの
| 学位の代替 | なぜ有効か |
|---|---|
| CompTIA Security+（または類似） | 雇用主がシラバスに対して検証できるベースラインナレッジを示す |
| ホームラボ/実践的なプロジェクト | 理論を暗唱するだけでなく、実際に何かをできることを示す |
| 関連する以前の経験 | IT サポート、ネットワーク管理、軍事またはオペレーション関連の職務は実際のスキルを移転できる |
| 適切な言語を使用したCV | リクルーターとATS ソフトウェアはキーワードでフィルタリングします。「SIEM」「インシデント対応」「Security+」は最初の選別を通過させます |
学位なしで進めるためのチェックリスト
- レーンを選ぶ。ほとんどの人はBlue Team/SOCから始まります。最初の職に就く前に、すべてをカバーしようとしないでください（オフェンシブセキュリティ、クラウドセキュリティ、GRC）。
- 認識されている認定資格を1つ取得してください。Security+ は英国のSOC およびアナリストロールのエントリーポイントとして最も広く受け入れられています。私のSecurity+ SY0-701 スタディガイドは、実際にテストされる内容をカバーしています。
- 話すことができるものを構築してください。ホームSIEM ラボ、文書化されたテストログの調査、強化したホームネットワークなど。インタビュアーは「時間があったことについて話してください」と尋ねます。実際のプロジェクトは、仮定の答えより常に優れています。
- CVをセキュリティキーワードとこのプロジェクト作業の周りで完全に書き直してください。現在、あなたのジョブタイトルはIT関連でなくても構いません。
- エントリーレベルのタイトルに特別に申請してください：「SOC Analyst」「Junior Security Analyst」「IT Security Support」「Cyber Security Apprentice」。
- 最初のインタビューの前に、多くの拒否が来ることを想定してください。それは正常であり、うまくいっていないというサインではありません。
より詳しいエントリールートの詳細については、英国でCyber securityを始める方法を参照してください。また、一般的なIT職から来ている場合は特に、IT サポートからCyber securityへがその正確な移行をカバーしています。
私が学生に伝えること
学位がないことがインタビューが得られない理由として扱うのをやめてください。私の経験では、それがほぼ実際の障害になることはほぼありません。曖昧なCVと認定資格がないことです。コンピュータサイエンスの学位を持つ卒業生がSOCインタビューを取得するのに苦労しているのに対し、Security+ とホームラボを備えた自学の職業変更者が数ヶ月以内にオファーを獲得したのを見てきました。
ただし、学位が何も得られないと言うわけではありません。最大の雇用主—一部の銀行、防衛、セキュリティクリアランスを必要とするか政府に隣接した役割—では、学位はグラデュエートスキームルートをスムーズにすることができ、クリアランスプロセスはより慣習的な背景を支持することがあります。それが特に開きたいドアであれば、早期に自分自身に正直にしてください。しかし、英国のCyber securityの採用の大多数では、それは人々が想定するゲートではありません。
特定の計画に時間を投資する前に、現在のCV と背景について正直な意見が欲しい場合は、価格設定を見てください。あなたのアプリケーションを実際に保留しているものを理解します。
FAQ
本当にIT背景がまったくないままSOC アナリストの職に就くことができますか？
より難しいですが不可能ではありません。IT にすでにいる誰かより通常は時間がかかります。基礎と職業準備を同時に構築しているからです。認定資格とホームラボは、以前の経験がないため、このケースではさらに重要です。
学位がない場合、どの認定資格が最も重要ですか？
CompTIA Security+ は、英国のエントリーレベルの求人広告で最も一貫してリストされているものです。ベンダー中立的で、よく認識されており、採用マネージャーが期待する基礎をカバーしています。
アプレンティスシップは学位の代替として機能しますか？
はい。英国のCyber securityアプレンティスシップは、有給の仕事と構造化されたトレーニングを組み合わせた正当なルートであり、多くの雇用主はプログラムを完了すると、アプレンティスを他のエントリーレベルの採用と同じに扱います。
学位の欠如は長期的なキャリアを制限しますか？
テクニカルセキュリティロールでは通常はしません。進行は、初期の学位ステータスよりも、認定資格、経験、および専門化（SOC、クラウド、GRC、オフェンシブセキュリティ）によって大きく駆動されます。シニアリーダーシップまたはクリアランス集約的な政府の役割に対しては、より重要になる可能性がありますが、それは全体的な職務市場のごく一部です。
